Windows 11で「ローカル セキュリティ機関の保護がオフになっています」通知を消す方法

Windows 11のデスクトップを起動するたびに、「ローカル セキュリティ機関の保護がオフになっています。デバイスが脆弱な状態になっている可能性があります。」という通知が繰り返し表示されて困っていませんか?この記事では、その原因と具体的な対処法をわかりやすく解説します。

ローカル セキュリティ機関(LSA)は、Windows 11のセキュリティ ポリシーを適用するシステム コンポーネントです。ログイン時のユーザー認証、アクセス トークンの作成、パスワード ポリシーの管理などを担当しており、その基盤となるプロセスはLSASS.exeです。

セキュリティを強化するために、Windows 11には「ローカル セキュリティ機関の保護」と呼ばれる機能が用意されています。この機能を有効にすると、LSASSプロセスが保護モードで実行され、署名されていないドライバーやプラグインの読み込みがブロックされ、悪意のあるコードによる攻撃を防ぐことができます。

「ローカル セキュリティ機関の保護がオフ」通知が繰り返し表示される理由

この通知は、Microsoft Defenderウイルス対策 バージョン1.0.2302.21002のインストール後に表示されるようになります。実際にはPC上で機能が有効になっていても表示される点が特徴です。Microsoftも、これはWindows 11バージョン22H2の既知の問題であることを認めています。

「ローカル セキュリティ機関の保護がオフ」への3つの対処法

Windows 11で繰り返し表示されるこのセキュリティ警告には、主に以下の3つの方法で対応できます。

• 通知を閉じる: 警告が表示されていても、実際にはローカル セキュリティ機関が保護モードで動作しているケースがほとんどです。イベントビューアーでLSAの状態を確認できれば、安心して通知を閉じることができます。
• Windowsを更新する: 執筆時点では、Microsoftが公式修正プログラム「Microsoft Defenderウイルス対策 マルウェア対策プラットフォームの更新 – KB5007651(バージョン1.0.2306.10002)」をリリースしています。利用可能であればインストールしましょう。
• レジストリを変更する: システム レジストリを編集してローカル セキュリティ機関の保護を手動で有効化すれば、セキュリティ警告の表示を止めることができます。

方法1:イベントビューアーで状態を確認して通知を閉じる

Windows 11を新規インストールした直後でない限り、このエラーはローカル セキュリティ機関の保護が有効な状態でも表示されます。

Microsoft Defenderウイルス対策 バージョン1.0.2306.10002以降がまだ提供されていない場合、Microsoftの推奨手順は、イベントビューアーでローカル セキュリティ機関の保護が有効かどうかを確認し、通知を受信後に少なくとも1回PCを再起動していれば警告を閉じてよいというものです。

まず、イベントビューアーでローカル セキュリティ機関が保護モードで実行されていることを確認します。手順は以下のとおりです。

1. スタートボタンを右クリックし、「イベントビューアー」を選択します。
2. 左側のサイドバーで「Windowsログ」を展開し、「システム」を選択します。
3. 右側の操作ウィンドウから「検索」を選択します。
4. 検索ボックスに「lsass.exe」と入力し、「次を検索」をクリックします。
5. [全般]タブを確認します。ローカル セキュリティ機関の保護が有効であれば、「LSASS.exe was started as a protected process with level: 4」という記述が見つかるはずです。

続いて、Windows 11で「ローカル セキュリティ機関の保護がオフ」通知を閉じる手順です。

1. PCを再起動します(通知受信後にまだ再起動していない場合)。
2. システムトレイの「Windows セキュリティ」アイコンをダブルクリックします。
3. 「デバイス セキュリティ」を選択します。
4. 「コア分離」の下にある「コア分離の詳細」を選択します。
5. 「ローカル セキュリティ機関の保護がオフ」通知の横にある「無視する」を選択します。
6. PCを再起動し、警告が再び表示されないかどうかを確認します。

方法2:Windows 11を更新する

Microsoftによると、Microsoft Defenderウイルス対策の新しいバージョン(バージョン1.0.2306.10002以降)では、Windows 11における「ローカル セキュリティ機関の保護がオフ」エラーが修正されています。したがって、Windows Updateから保留中の更新プログラムをすべて適用するのが最も確実な解決策です。

手順は以下のとおりです。

1. スタートボタンを右クリックし、「設定」を選択します。
2. 左側のサイドバーを下にスクロールして「Windows Update」を選択し、「更新プログラムのチェック」をクリックして最新の更新プログラムをスキャンします。
3. 「ダウンロードしてインストール」を選択してすべての保留中の更新を適用し、完了後はPCを再起動します。

方法3:システム レジストリを変更する

イベントビューアーで確認してもローカル セキュリティ機関の保護が有効になっていない場合や、Windows 11の更新で問題が解決しない場合、あるいはMicrosoft Defenderウイルス対策の新しい更新プログラムがまだ提供されていない場合は、システム レジストリを編集して問題を解決する必要があります。

注意: Microsoftは「ローカル セキュリティ機関の保護がオフ」通知を消すための回避策を推奨していません。そのため、上記の方法で解決できない場合のみ、以下の手順を実行してください。作業前に必ずシステム レジストリのバックアップを取っておくことも忘れないでください。

1. 「Windows + R」キーを押し、「ファイル名を指定して実行」ボックスに「regedit」と入力して「OK」を選択します。
2. レジストリ エディター上部のアドレスバーに以下のパスをコピー&ペーストし、Enterキーを押します。

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

1. 左側のナビゲーション ウィンドウで「Lsa」が選択されていることを確認し、右側にある「RunAsPPL」と「RunAsPPLBoot」の各エントリをダブルクリックします。
2. 両方のエントリについて、「値のデータ」フィールド内の16進数の値を「2」に変更して「OK」を選択します。

補足: どちらか一方または両方のキーが存在しない場合は、手動で作成する必要があります。サイドバーの「Lsa」を右クリックして「新規」→「DWORD (32ビット) 値」を選択し、不足しているキーの名前を付けて、値を「2」に設定して保存してください。

1. 「ファイル」→「終了」を選択してレジストリ エディターを閉じます。
2. Windows 11を再起動します。

また、Windows PowerShellを使ってシステム レジストリを変更することもできます。手順は以下のとおりです。

1. スタートボタンを右クリックし、「ターミナル(管理者)」を選択します。
2. コンソールに以下のコマンドをコピー&ペーストします。

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

1. Enterキーを押してコマンドを実行し、PCを再起動します。

「ローカル セキュリティ機関の保護がオフ」警告を解消しよう

ご紹介したように、Windows 11の「ローカル セキュリティ機関の保護がオフ」エラーには複数の対処法があります。ローカル セキュリティ機関の保護が有効であれば通知を閉じるだけでよく、最新のMicrosoft Defenderウイルス対策の更新をインストールするか、それでも問題が解決しない場合はシステム レジストリを変更することで対応できます。

もし上記のどの方法でも解決しない場合は、Microsoftが今後の更新で問題に対処するまでの間、サードパーティ製のマルウェア対策ツールを使用してPCを保護することをおすすめします。